Kaspersky Industrial CyberSecurity for Networks Additional Sensor Updates and Support Enterprise Base

Cosa è incluso in Kaspersky Industrial CyberSecurity for Networks Additional Sensor?

Licenza per sensore aggiuntivo – Aggiunge un ulteriore nodo sensore a un'implementazione esistente.
Aggiornamenti del database e dei moduli – Mantiene aggiornate le regole di analisi e rilevamento del traffico.
Assistenza tecnica del produttore – Diritto all'assistenza a livello di prodotto Enterprise.
Analisi passiva del traffico – Legge il traffico OT duplicato senza intervenire sulla rete di processo.
Capacità dei punti di monitoraggio – Fino a otto punti di monitoraggio per nodo sensore.
Importante – Non dispone di una propria console di gestione; questa è gestita dal server.

Quali sono i principali vantaggi di Kaspersky Industrial CyberSecurity for Networks Additional Sensor?

Si tratta di una licenza aggiuntiva per un ulteriore nodo sensore in un sistema Kaspersky Industrial CyberSecurity for Networks già esistente, che analizza una copia del traffico di rete industriale per rilevare l’attività dei dispositivi, i comandi di sistema inviati ai controllori e le deviazioni nei parametri di processo. I sensori non dispongono di una propria console: inoltrano i risultati dell’analisi all’unico server KICS for Networks, che viene monitorato tramite la console web di Kaspersky Security Center.
Copertura dei segmenti remoti – Raggiunge i segmenti OT che il server centrale non è in grado di vedere.
Nessuna interferenza con i processi – Analizza il traffico copiato, quindi controllori e PLC rimangono inalterati.
Rilevamento automatico delle risorse – I dispositivi presenti nel nuovo segmento compaiono nella mappa di rete.
Monitoraggio del progetto PLC – Registra le operazioni di lettura e scrittura del progetto del controllore per un successivo confronto.
Un unico set di criteri – Tutti i sensori rimangono sotto la stessa configurazione del server.
Traffico conservato come prova – Archivia il traffico relativo agli eventi registrati.

A quali dimensioni aziendali è adatto Kaspersky Industrial CyberSecurity for Networks Additional Sensor?

Il fattore determinante non è il numero di dipendenti, ma la topologia: questa licenza ha senso solo se esiste già una rete OT, se è già presente una licenza per un server KICS for Networks e se esiste almeno un segmento di produzione il cui traffico non può raggiungere fisicamente tale server. Un’officina con un unico sito e un solo switch non necessita di un secondo sensore. Ne ha invece bisogno un impianto con linee separate, una sottostazione, una stazione di pompaggio o un’area di servizi remota.

Kaspersky Industrial CyberSecurity for Networks Additional Sensor soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

In Svizzera l’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende che gestiscono una rete industriale; pertanto, la prima domanda da porsi è se la vostra organizzazione rientri effettivamente in uno dei settori indicati. Gli operatori soggetti a tale obbligo devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta. Il sensore supporta tale termine in modo concreto: registra gli eventi con timestamp e memorizza il traffico ad essi associato, consentendo così alla segnalazione iniziale di indicare il segmento interessato e l’attività osservata, anziché limitarsi a descrivere un sospetto. Ciò che non fornisce è la parte organizzativa dell’obbligo, ovvero un processo definito di risposta agli incidenti, ruoli di segnalazione specificati, la valutazione della necessità di segnalare un incidente e le prove provenienti da workstation e server, che richiederebbero un prodotto per endpoint. Inoltre, non produce alcun modello di segnalazione né alcuna classificazione giuridica dell’evento. Il presente testo ha scopo informativo e non costituisce una consulenza legale.

Kaspersky Industrial CyberSecurity for Networks Additional Sensor soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto garantisce la conformità alla direttiva NIS 2, poiché la direttiva riguarda le entità e i loro processi di gestione piuttosto che il software. La direttiva NIS 2 richiede analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento, sicurezza delle reti e dei sistemi informativi — compresa la gestione delle vulnerabilità, il controllo degli accessi e la gestione delle risorse —, crittografia e sicurezza delle risorse umane. Questo componente aggiuntivo contribuisce a due di tali categorie: la sicurezza delle reti e dei sistemi informativi, attraverso l’analisi continua del traffico industriale sul segmento aggiuntivo, e la gestione delle risorse, attraverso l’individuazione automatica dei dispositivi che vi comunicano. Non apporta alcun contributo alla continuità operativa, alla crittografia, al controllo degli accessi a livello dell’organizzazione, alla sicurezza delle risorse umane o alla valutazione dei fornitori. Anche la segnalazione degli incidenti ai sensi della direttiva rimane a livello organizzativo, poiché il sensore fornisce le prove tecniche ma non la decisione di segnalare, le scadenze o i destinatari.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

L’Ufficio federale tedesco per la sicurezza informatica ha messo in guardia contro l’uso del software antivirus Kaspersky dal 15 marzo 2022. L’avvertimento rimane in vigore; è stato archiviato dopo sei mesi, il che non lo invalida, e l’ufficio ha dichiarato di non vedere alcun motivo per modificarlo. La sua formulazione si riferisce al software antivirus e l’ufficio non ha chiarito pubblicamente se siano inclusi i prodotti di monitoraggio OT. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una «Determinazione definitiva» nel giugno 2024: a Kaspersky è stato vietato di effettuare nuove vendite a soggetti statunitensi a partire dal 20 luglio 2024 e di fornire aggiornamenti delle firme e dei database a partire dal 29 settembre 2024, e tale divieto è tuttora in vigore. Kaspersky respinge tali valutazioni, definendole di natura politica piuttosto che tecnica, fa riferimento alla propria Iniziativa globale per la trasparenza, che include il trattamento dei dati in Svizzera, e ha pubblicamente chiesto che l’avviso tedesco venga ritirato. Le valutazioni riguardano il paese di origine del produttore e la giurisdizione legale, non un difetto tecnico pubblicato nei prodotti. In Svizzera, l’Ufficio federale per la sicurezza informatica non ha emesso alcun avviso e ha dichiarato di non fornire raccomandazioni sull’uso di singoli prodotti. In pratica, ciò ha maggiore rilevanza per le gare d’appalto del settore pubblico, per le organizzazioni con una società madre tedesca o clienti tedeschi, per le strutture di gruppo con un’entità statunitense e per i questionari dei fornitori che chiedono informazioni sull’origine del venditore.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i due fornitori e le differenze pratiche delle loro tecnologie di protezione.

Kaspersky Industrial CyberSecurity for Networks Additional Sensor è d’aiuto nella compilazione dei questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e solo per la sezione relativa alla rete. Risponde a domande volte a verificare se il traffico OT sia monitorato in modo continuo, se esista un inventario dei dispositivi industriali, se la comunicazione tra i controllori sia verificata in base a regole definite, se vengano rilevate anomalie nei parametri di processo, se gli eventi vengano registrati con il traffico associato conservato e se gli eventi possano essere inoltrati a un sistema centrale. Non risponde a nessuna delle seguenti domande: protezione, rilevamento e risposta al malware sugli host OT; stato delle patch e delle vulnerabilità degli endpoint; test di backup e ripristino; crittografia dei dati inattivi o in transito; autenticazione a più fattori e gestione degli accessi privilegiati; formazione sulla consapevolezza della sicurezza; e valutazione dei propri fornitori. Inoltre, non può essere utilizzato per dimostrare che un controllo sia effettivamente applicato, poiché si limita all’osservazione anziché al blocco. Il modo più economico per colmare il divario degli endpoint è solitamente quello di rimanere all’interno della stessa famiglia e aggiungere Kaspersky Industrial CyberSecurity for Nodes, che fornisce protezione e risposta su workstation e server industriali e reimmette i propri dati nello stesso server, anziché introdurre un secondo fornitore e una seconda console.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio
Spiega le domande relative al backup e al ripristino che compaiono in ogni questionario per i clienti e alle quali il monitoraggio da solo non può rispondere.

Qual è la differenza tra KICS for Networks Server e il sensore aggiuntivo?

La differenza fondamentale è che esiste un solo server per ogni implementazione, mentre i sensori sono la componente scalabile. Il server riceve, elabora e archivia i dati e li fornisce agli utenti; un sensore riceve e analizza il traffico proveniente dalle interfacce di rete del proprio nodo e inoltra i risultati a quel server. Un sensore non può essere installato su un nodo che svolge funzioni di server, quindi ogni sensore aggiuntivo occupa un nodo separato. Questa voce di elenco riguarda la licenza del sensore, non quella del server.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La limitazione regionale più importante riguarda gli Stati Uniti: a seguito della decisione definitiva del Dipartimento del Commercio degli Stati Uniti, Kaspersky non può vendere a soggetti statunitensi né fornire aggiornamenti del database in quel Paese; pertanto, una sede statunitense facente parte di un gruppo internazionale non può essere coperta da questa licenza e necessita di un prodotto diverso. Si tratta di un componente aggiuntivo che non opera in modo autonomo, poiché i sensori sono gestiti dal server e gli inoltrano i risultati delle analisi. Rileva anziché prevenire, pertanto registrerà un comando non autorizzato inviato a un controller ma non lo bloccherà, e qualsiasi risposta sugli endpoint richiede Kaspersky Industrial CyberSecurity for Nodes. Inoltre, il traffico deve raggiungere fisicamente il sensore tramite il mirroring delle porte o un tap di rete; un segmento privo di tale infrastruttura rimane invisibile indipendentemente dal numero di licenze acquistate. Infine, quando gli eventi vengono trasmessi a sistemi destinatari diversi da Kaspersky Security Center, l’applicazione non garantisce la sicurezza di tale trasferimento, pertanto è necessario predisporre separatamente un percorso protetto verso un SIEM.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché il monitoraggio lato rete e la protezione degli endpoint coprono lacune diverse e perché l’uno non sostituisce l’altro.

Domande frequenti su Kaspersky Industrial CyberSecurity for Networks - Sensore aggiuntivo

Il sensore può essere eseguito sulla stessa macchina del server KICS for Networks?

No. Un sensore non può essere installato su un nodo che svolge funzioni di server, pertanto ogni sensore aggiuntivo occupa un proprio nodo. Pianificare il nodo prima di ordinare la licenza.

Qual è la differenza tra una licenza Base e una di Rinnovo?

La licenza Base è destinata a un sensore non ancora coperto, ovvero la variante qui elencata. La licenza di rinnovo proroga un diritto esistente per lo stesso prodotto e non è la scelta corretta se si sta aggiungendo un sensore per la prima volta.

Il sensore blocca gli attacchi alla rete industriale?

No. Analizza una copia del traffico alla ricerca di segni di attacchi senza influire sulla rete industriale, registra gli eventi e salva il traffico associato. Il blocco deve provenire dai controlli di rete o dalla protezione degli endpoint.